В Joom подтвердили утечку, но уточнили, что она произошла ещё в марте — тогда речь шла о данных «как минимум 1000 пользователей» без информации о картах.